La fuite de données de Coupang dégénère en guerre commerciale entre les États-Unis et la Corée du Sud : 165 000 utilisateurs supplémentaires touchés

Dernière révélation : 165 000 utilisateurs supplémentaires touchés

Le 5 février 2026, Coupang a confirmé que les données personnelles de 165 000 clients supplémentaires avaient été compromises lors de la vaste fuite de données qui a déjà ébranlé la société sud-coréenne et les relations diplomatiques transpacifiques. Le géant du commerce en ligne basé à Seattle, souvent surnommé « l’Amazon sud-coréen », a révélé que ces nouvelles victimes identifiées s’ajoutaient aux 33,7 millions d’utilisateurs déjà recensés, dont les données ont été exposées dans ce que les autorités ont qualifié de plus grande fuite de données d’entreprise de l’histoire de la Corée.

L’entreprise a souligné que les informations divulguées comprenaient des coordonnées telles que des noms, des numéros de téléphone et des adresses, mais pas les données de paiement ni les identifiants de connexion. Coupang a indiqué avoir informé les utilisateurs concernés conformément aux recommandations du gouvernement, tentant ainsi de contenir les conséquences d’une fuite qui a largement dépassé le cadre d’un incident de cybersécurité national pour devenir un véritable différend commercial international.

Du scandale d’entreprise au point de friction diplomatique

Ce qui n’était au départ qu’une faille de sécurité interne s’est rapidement transformé en menace pour l’alliance entre Séoul et Washington, vieille de sept décennies. Wi Sung-lac, conseiller à la sécurité nationale du président sud-coréen, a déclaré au quotidien Kyunghyang, dans un entretien publié le 5 février, que l’affaire Coupang fragilisait activement plusieurs piliers des relations bilatérales, notamment la coopération commerciale et sécuritaire.

La controverse a créé des tensions rares entre les deux alliés liés par un traité, à un moment délicat. L’administration du président Donald Trump a récemment annoncé une hausse des droits de douane sur les automobiles sud-coréennes et d’autres importations, de 15 % à 25 %, une mesure que Wi a explicitement reliée au différend Coupang, ainsi qu’à d’autres tensions réglementaires concernant des entreprises technologiques américaines. Cette menace tarifaire place l’administration du président sud-coréen Lee Jae Myung dans une position précaire : Séoul doit concilier les exigences nationales de reddition de comptes et les pressions de Washington pour assouplir le contrôle réglementaire de l’entreprise cotée aux États-Unis.

Une fuite passée inaperçue pendant des mois

La crise remonte à novembre 2025, lorsque Coupang a révélé que les données personnelles de 33,7 millions de clients, soit environ les deux tiers de la population sud-coréenne, avaient été compromises. L’entreprise a ensuite indiqué que la fuite était passée inaperçue pendant cinq mois, attisant encore davantage la colère de l’opinion publique, tant par l’ampleur de l’exposition que par le retard de la réaction.

Les enquêteurs ont par la suite identifié comme responsable un ancien employé de Coupang basé en Chine. Cette personne aurait accédé sans autorisation à des bases de données clients contenant des noms, des numéros de téléphone, des adresses postales et des adresses électroniques. Coupang affirme que seules quelque 3 000 fiches ont été transmises ou conservées par l’auteur de la fuite et qu’aucune donnée n’a été communiquée à des tiers. Les autorités sud-coréennes retiennent toutefois le chiffre total de 33,7 millions de personnes exposées, ce qui donne lieu à un important désaccord sur l’ampleur réelle des dégâts.

En Corée du Sud, la réaction a été immédiate et virulente. L’Assemblée nationale a lancé une enquête menée par plusieurs commissions, portant non seulement sur les défaillances en matière de protection des données, mais aussi sur la gouvernance de Coupang et ses pratiques en matière de travail. Lorsque le fondateur et président du conseil d’administration, Kim Beom-seok, citoyen américain, a refusé de comparaître à l’audition parlementaire malgré sa convocation et a envoyé à sa place le directeur général par intérim, Harold Rogers, des parlementaires ont accusé l’entreprise de manquer de respect aux institutions démocratiques. Le rejet public de l’offre d’indemnisation record de Coupang, d’un montant de 1 690 milliards de wons (1,17 milliard de dollars), qualifiée de geste superficiel, témoigne de la profondeur de la colère suscitée par ce que nombre de Coréens considèrent comme une négligence d’entreprise de la part d’une société étrangère qui engrange d’immenses profits sans protéger les consommateurs locaux.

La campagne de pression de Washington

Confrontée aux pressions réglementaires à Séoul et à des amendes potentielles pouvant atteindre 1 000 milliards de wons (770 millions de dollars) en vertu de la loi sud-coréenne sur la protection des informations personnelles, Coupang a lancé à Washington une vaste campagne d’influence qui a profondément changé la nature du différend. L’entreprise a dépensé 10,75 millions de dollars en lobbying au cours des cinq dernières années, en ciblant l’exécutif et le Congrès pour présenter l’enquête comme un traitement discriminatoire à l’égard d’une entreprise américaine.

Cette campagne de lobbying lui a rallié de puissants soutiens. Le vice-président américain J.D. Vance a personnellement mis en garde le Premier ministre sud-coréen Kim Min-seok, lors d’une rencontre à la Maison-Blanche le 23 janvier, contre toute sanction visant les entreprises technologiques américaines. Il a dit espérer que le différend serait réglé équitablement afin d’éviter des tensions bilatérales. Cette intervention fait passer une affaire de réglementation d’entreprise à un niveau exceptionnellement élevé d’engagement diplomatique.

Les républicains du Congrès ont repris les griefs de Coupang avec une vigueur croissante. Le 13 janvier, le représentant Adrian Smith, président de la sous-commission du commerce de la commission des voies et moyens de la Chambre, a affirmé que la Corée du Sud « continue de poursuivre des initiatives législatives visant explicitement les entreprises américaines », citant Coupang comme exemple majeur. Le représentant Scott Fitzgerald a qualifié les mesures du gouvernement coréen de chasse aux sorcières motivée par des considérations politiques. Après l’annonce des droits de douane par Trump, les républicains de la commission judiciaire de la Chambre ont publié sur les réseaux sociaux : « Voilà ce qui arrive quand on prend injustement pour cible des entreprises américaines comme Coupang », établissant explicitement un lien entre les représailles commerciales et l’enquête sur la fuite de données.

Malheureusement, je constate que la Corée continue de poursuivre des initiatives législatives visant explicitement les entreprises américaines… Coupang en est un exemple, à travers des mesures réglementaires discriminatoires.

James Heller, chargé d’affaires à l’ambassade des États-Unis à Séoul, a également insisté sur la question en adressant une lettre aux autorités sud-coréennes, les exhortant à respecter une fiche d’information commune qui affirme que les entreprises américaines ne doivent pas subir de discrimination ni se voir imposer d’obstacles inutiles dans les services numériques. L’accumulation de ces pressions officielles a convaincu de nombreux observateurs à Séoul que la hausse des droits de douane constitue une mesure de rétorsion directe liée à l’enquête sur Coupang, malgré les démentis officiels des deux capitales.

Les investisseurs invoquent l’accord commercial

Le conflit est entré dans une nouvelle phase juridique lorsque deux grands investisseurs américains, Greenoaks Capital et Altimeter Capital, ont déposé contre le gouvernement sud-coréen une notification d’intention de recourir à l’arbitrage en vertu de l’accord de libre-échange entre les États-Unis et la Corée (KORUS). Les investisseurs, qui détiennent d’importantes participations dans Coupang, dont plus de 1,4 milliard de dollars d’actions pour Greenoaks à elle seule, accusent Séoul d’avoir enfreint les normes de traitement équitable et d’avoir discriminé une entreprise américaine au profit de concurrents locaux comme Naver et d’entreprises chinoises.

La demande d’arbitrage affirme que les autorités coréennes ont mené des perquisitions répétées, bloqué des contrats et menacé publiquement Coupang de sanctions, présentant l’enquête comme un prétexte visant à empêcher une entreprise américaine prospère de faire concurrence. La requête compare les agissements de Séoul à ceux d’adversaires totalitaires comme le Venezuela ou la Russie et affirme que les pertes actuelles se chiffrent en centaines de millions de dollars, tandis que les pertes potentielles à venir pourraient atteindre plusieurs dizaines de milliards.

Les investisseurs ont donné au différend une dimension explicitement politique, accusant le président Lee et le Parti démocrate au pouvoir d’adopter une position anti-américaine et pro-chinoise. Ils ont également évoqué les déclarations controversées faites par Lee par le passé au sujet des forces américaines en Corée. Selon eux, la nomination récente d’anciens dirigeants de Naver à des postes ministériels a créé les conditions d’une action réglementaire destinée à démanteler la position de Coupang sur le marché.

Coupang a tenté de prendre ses distances avec les méthodes offensives de ses investisseurs, déclarant que la demande d’arbitrage ne concernait pas l’entreprise elle-même et soulignant qu’elle coopérait pleinement à toutes les enquêtes gouvernementales. L’entreprise a toutefois reconnu que le président Kim avait présenté des excuses face à cette campagne incessante du gouvernement, laissant entendre que les pressions avaient contraint la direction à faire des concessions.

Séoul pose ses limites

Les responsables sud-coréens ont coordonné leur défense des mesures réglementaires, affirmant que l’enquête relevait de l’application ordinaire de la loi et non d’un nationalisme économique. Lors de sa visite à Washington, le Premier ministre Kim Min-seok a directement réfuté les accusations de discrimination devant des élus américains, affirmant qu’il n’y avait absolument aucune discrimination à l’égard de Coupang et que les relations entre les États-Unis et la Corée reposaient sur la confiance, de sorte qu’il n’y avait pas lieu de s’inquiéter d’un traitement discriminatoire.

Le ministre du Commerce, Yeo Han-koo, a défendu le même message lors de rencontres avec le représentant américain au Commerce, Jamieson Greer, au Forum économique mondial de Davos. Il a expliqué que l’enquête était menée de manière non discriminatoire et transparente, comme nous l’aurions fait à l’encontre de toute entreprise coréenne victime d’une fuite de données. Yeo a souligné que l’enquête portait sur une grave faille de sécurité ayant touché des millions de citoyens, à laquelle s’ajoutaient un signalement tardif et des accusations non vérifiées visant les dirigeants du pays, autant de facteurs qui auraient suscité un examen approfondi quelle que soit la nationalité de l’entreprise.

Le gouvernement mène actuellement une enquête de manière non discriminatoire et transparente, comme nous l’aurions fait à l’encontre de toute entreprise coréenne victime d’une fuite de données, et non parce qu’il s’agit d’une entreprise américaine.

Le ministre des Affaires étrangères, Cho Hyun, a écarté les spéculations selon lesquelles l’affaire Coupang serait liée à la hausse des droits de douane décidée par Trump, lors d’un séminaire à Séoul le 28 janvier. Il a déclaré qu’interpréter cette mesure commerciale comme étant liée à l’enquête sur la fuite de données était non seulement inexact, mais risquait aussi d’affaiblir inutilement notre propre position dans les négociations. Le président Lee Jae Myung a adopté une ligne plus ferme sur le plan intérieur, réclamant de lourdes sanctions en cas de négligence lors de fuites de données et déclarant que l’affaire devait servir d’électrochoc en matière de responsabilité des entreprises, signe qu’il n’entend pas suspendre immédiatement le contrôle réglementaire.

Le contrôle réglementaire se resserre

Au-delà de l’enquête sur la protection des données, la Commission sud-coréenne du commerce équitable a élargi son examen des pratiques commerciales de Coupang et déployé plus de 30 enquêteurs répartis en trois équipes. L’enquête, qui entre dans sa troisième semaine, porte sur des allégations selon lesquelles Coupang aurait fait pression sur des vendeurs partenaires pour qu’ils transforment leurs meilleures ventes en produits de marque propre et aurait manipulé ses algorithmes afin de favoriser ses propres offres au détriment de celles de ses concurrents.

Les autorités examinent également s’il convient de désigner le président Kim comme « personne unique » de l’entreprise au titre du droit coréen de la concurrence, une désignation visant un actionnaire de contrôle qui entraînerait des obligations réglementaires supplémentaires. La commission examine en outre le programme d’abonnement WOW de Coupang, qui regroupe livraison et services de diffusion en continu, afin de déterminer s’il constitue un abus de position dominante susceptible d’entraîner des sanctions pouvant atteindre 6 % du chiffre d’affaires concerné.

La création d’une cellule interministérielle exceptionnelle réunissant sept organismes, dont le Service national de renseignement, la Commission des services financiers et l’Agence nationale de la police, témoigne de la gravité que Séoul accorde à l’affaire. L’amende potentielle de 1 000 milliards de wons prévue par la législation sur la protection des données serait la plus lourde de l’histoire de la Corée, une perspective qui a poussé les investisseurs américains de Coupang à lancer leur démarche d’arbitrage sans précédent.

Le lien avec la Réserve fédérale

La controverse a aussi impliqué une autre personnalité américaine de premier plan, compliquant potentiellement la politique économique de l’administration Trump. Kevin Warsh, candidat du président à la tête de la Réserve fédérale, siège au conseil d’administration de Coupang depuis octobre 2019. Il y a perçu plus d’un million de dollars, dont près de 325 000 dollars par an depuis 2022.

La loi sur la Réserve fédérale exige que les membres du conseil des gouverneurs consacrent tout leur temps aux travaux du Conseil, ce qui leur interdit de fait d’exercer une autre activité professionnelle. Les nouveaux membres disposent de six mois pour se mettre en conformité, mais les liens financiers importants de Warsh avec une entreprise au cœur d’un différend commercial international soulèvent des questions quant à d’éventuels conflits d’intérêts. Les règles de la Réserve fédérale interdisent également à ses membres d’occuper un poste dans une banque ou un établissement bancaire, même si les plateformes de commerce en ligne relèvent d’une zone réglementaire grise distincte du secteur bancaire traditionnel.

La Maison-Blanche n’a pas indiqué si Warsh devrait céder ses participations dans Coupang avant sa confirmation, et l’intéressé n’a pas répondu aux questions sur ses intentions concernant son siège au conseil d’administration. Sa nomination place un proche de Coupang à la tête de la politique monétaire américaine, tandis que l’entreprise fait pression sur le gouvernement des États-Unis pour qu’il intervienne auprès de Séoul, créant une situation inhabituelle au croisement de la banque centrale et de la diplomatie commerciale internationale.

Réactions dans le pays et préoccupations sur la souveraineté

En Corée du Sud, des associations citoyennes se sont opposées à ce qu’elles perçoivent comme une ingérence américaine dans les procédures judiciaires nationales. Le Comité d’action publique des Américains d’origine coréenne a publié une déclaration exhortant Coupang à ne pas dissimuler la vérité en recourant au lobbying politique et à une audition devant le Congrès américain, et l’avertissant de ne pas provoquer un conflit bilatéral pour servir ses propres intérêts.

Le comité a exigé une indemnisation substantielle et responsable des victimes de la fuite ainsi qu’une divulgation transparente de son ampleur totale, reflétant le sentiment largement partagé selon lequel l’offre de bons d’achat d’un milliard de dollars de Coupang ne constitue pas une réparation suffisante après l’exposition des données des deux tiers de la population du pays. Les associations de consommateurs ont dénoncé cette indemnisation, qu’elles considèrent comme une opération temporaire de relations publiques plutôt que comme une véritable réponse aux défaillances systémiques de sécurité.

Le différend est devenu un cas emblématique de la souveraineté numérique sud-coréenne à l’heure du capitalisme des plateformes, dominé par des géants américains et chinois. En affirmant que l’enquête relève du droit national et non de négociations commerciales, Séoul revendique son autonomie réglementaire, en contradiction avec les attentes de Washington, qui souhaite un traitement préférentiel pour les entreprises cotées aux États-Unis opérant à l’étranger. Alors que le président Lee fait face à sa première grande crise bilatérale depuis son entrée en fonction, l’issue devrait établir des précédents sur la manière dont la Corée concilie la protection des investissements étrangers, celle des consommateurs et sa juridiction nationale en matière de gouvernance des données.

À retenir

• Le 5 février 2026, Coupang a confirmé que 165 000 utilisateurs supplémentaires avaient été touchés par la fuite de données, portant le nombre total de personnes exposées à environ 33,9 millions de clients, soit près des deux tiers de la population sud-coréenne.
• La fuite, qui est passée inaperçue pendant cinq mois, aurait été commise par un ancien employé de Coupang basé en Chine, qui a accédé à des noms, des numéros de téléphone, des adresses postales et des adresses électroniques.
• L’enquête a dégénéré en différend bilatéral : le vice-président américain J.D. Vance et des républicains du Congrès pressent Séoul d’assouplir son contrôle réglementaire, tandis que les responsables sud-coréens démentent toute discrimination et défendent l’enquête comme une procédure ordinaire d’application de la loi.
• Les investisseurs américains Greenoaks Capital et Altimeter Capital ont engagé une procédure d’arbitrage au titre de l’accord de libre-échange KORUS, dénonçant un traitement discriminatoire et réclamant une indemnisation pour des pertes qui, selon eux, se chiffrent en milliards.
• La récente hausse des droits de douane imposés par le président Trump sur les produits sud-coréens, de 15 % à 25 %, a été reliée au différend Coupang par le conseiller sud-coréen à la sécurité nationale, même si les deux gouvernements démentent officiellement tout lien.
• Kevin Warsh, candidat à la tête de la Réserve fédérale, a perçu plus d’un million de dollars en siégeant au conseil d’administration de Coupang depuis 2019, ce qui soulève des questions de conflit d’intérêts alors que l’entreprise fait pression sur Washington pour obtenir une intervention.
• La Corée du Sud a créé une cellule d’enquête réunissant sept organismes pour examiner la fuite. Les amendes pourraient atteindre 1 000 milliards de wons (770 millions de dollars), ce qui constituerait la plus lourde sanction liée à la protection des données de l’histoire du pays.